עדכון שבועי 22.07.2021

עדכוני אבטחה ל-Google Chrome

העדכונים רלוונטיים ללכלל מערכות ההפעלה (Windows ,Mac ו-Linux) ונותנים מענה ל-8 חולשות - 7 מהן ברמת חומרה גבוהה ואחת בינונית.
אנו ממליצים למשתמשי המוצר לעדכנו בהקדם לגרסה 91.0.4472.164.

​

עדכוני אבטחה למוצרי Apple

העדכונים שפרסמה החברה רלוונטיים למערכות ההפעלה הבאות:
MacOS Big Sur 11.5
macOS Catalina
macOS Mojave
iOS 14.7 
iPadOS 14.7
החולשות להן ניתן מענה בעדכונים עלולות לאפשר לתוקף להשתלט על מערכת ההפעלה ועל המכשיר עליו היא מותקנת.
אנו ממליצים למשתמשי מערכות ההפעלה האמורות להטמיע את העדכונים בהקדם. 

​

עדכוני אבטחה למוצרי Cisco נותנים מענה לחולשה ברמת חומרה גבוהה

החולשה (CVE-2021-1422) רלוונטית למוצרים: 
Firepower 2100 Series 
Firepower NGFW Virtual 
(Adaptive Security Virtual Appliance (ASAv
זאת במידה והם רצים על תוכנת ASA של Cisco מגרסה 9.16.1 או על תוכנת FTD מגרסה 7. החולשה עלולה לאפשר לתוקף לבצע מתקפות מסוג Man in the middle ו-Denial-of-service, תוך סיכון מידע מוצפן ברשת הקורבן.
אנו ממליצים לבעלי המוצרים לעדכנם בהקדם לגרסתם האחרונה 

​

חולשה קריטית בשירות של Cloudflare סיכנה 12% מכלל האתרים בעולם

החולשה, שקיומה נחשף במגזין אבטחת המידע BleepingComputer, טופלה על ידי Cloudflare כבר בחודש אפריל. השבוע הסביר למגזין חוקר אבטחת מידע המזוהה בשם RyotaK כיצד עלה בידיו לחשוף חולשה מורכבת בשרשרת האספקה, אשר בתורה איפשרה לו לחשוף מפתחות API של ה-CDNJS, שאם היו נופלים לידיים הלא-נכונות היו עלולים לשמש להרצת קוד זדוני באלפי אתרים. ה-CDNJS הוא מאגר Open-source המאכלס ספריות וחבילות JavaScript ן-CSS אשר כל האתרים שהחולשה סיכנה עושים בהן שימוש. RyotaK מצא דרך להעלות למאגר ספריות חדשות, בתהליך אשר במהלכו אף הצליח לחשוף את אותם מפתחות.

​

עדכוני אבטחה למערכת ההפעלה Junos של Juniper סוגרים שתי חולשות ברמת חומרה גבוהה

החולשות (CVE-2021-0283, CVE-2021-0284) רלוונטיות לגרסאות מערכת ההפעלה 12.3, 15.1, 16.1, 16.2, 17.1, 17.2, 17.3, 18.1, 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, ומאפשרות לתוקף לשלוח רצף פקטות ללא סינון, עד כדי קריסת המערכת מפאת עומס. ההודעה הבאה בלוגים של המערכת מהווה אינדיקציה להתרחשותה של מתקפה כזו:
eventd [13955]: SYSTEM_ABNORMAL_SHUTDOWN: System abnormally shut down
אנו ממליצים למשתמשים בגרסאות הרלוונטיות של מערכת ההפעלה להטמיע את העדכון בהקדם. 

​

חולשה ברמת חומרה גבוהה במוצרים FortiManager ו-FortiAnalyzer של Fortinet

החולשה (CVE-2021-32589, CVSS 7.5), שקיומה פורסם השבוע, מצויה ברכיב fgfmsd daemon שבמנועי המוצרים, וניצולה עלול לאפשר לתוקפים להריץ פקודות בהרשאות הגבוהות ביותר (Root) ברכיבים ספציפיים המריצים את השירות במוצרים.
אנו ממליצים לנטרל את יחידת ה-fgfmsd daemon באמצעות כמה פקודות פשוטות, כמוצע בדיווח של Fortinet.

​

חולשה בפרוטוקול ההתקשרות  בין יחידות ה-IBM QRadar

החולשה (CVE-2020-4980, CVSS 5.3) בפרוטוקול ההתקשרות בין היחידות המרכיבות את ארכיטקטורת המערכת, אשר קיומה פורסם השבוע על ידי IBM, רלוונטית לגרסאות המוצר הבאות:
QRadar 7.3.0  עד 7.3.3 Patch 7
QRadar 7.4.0 עד  7.4.3 GA
ובמקרים בהם הגדרות החיבור בין יחידות המערכת אינן מוגדרות בצורה מוצפנת. 
אנו ממליצים לשדרג את המוצרים לגרסה גבוהה יותר ו/או להגדיר את החיבור בין ה-Hosts כ-Encrypted in Transit, זאת על מנת להתגבר על החולשה.

​

עדכון אבטחה לתוכנת ניטור התעבורה Wireshark

העדכון הגיע על רקע פרסום בפורום GitLab אודות באג בתוכנה שגורם לקריסתה ברגע בו מתקבל קובץ PCAP המכיל ערכים מסויימים ב-Header. החולשה (CVE-2021-22235) טרם קיבלה ציון CVSS אך ניצולה יוביל לקריסת התוכנה בלבד, בגרסאות 3.4.0-3.4.6 ו-3.2.0-3.2.14.
אנו ממליצי למתמשי המוצר לעדכנו לגרסאות החסינות בפני החולשה.

​

עדכוני אבטחה למוצרים של Citrix

העדכונים שפרסמה החברה נותנים מענה ל-3 חולשות (CVE-2021-22919, CVE-2021-22920, CVE-2021-22927) העלולות להוביל לזיוף Session ולגניבת אותנטיקציה. העדכונים רלוונטיים למוצרים הבאים:
Application Delivery Controller
Gateway
SD-WAN WANOP
אנו ממליצים למשתמשים במערכות אלה לשדרגן לגרסאותיהן האחרונות.

​

עדכוני אבטחה נותנים מענה לעשרות חולשות קריטיות במגוון מוצרים של Oracle

העדכון החודשי המקיף שפרסמה חברת התוכנה כולל הפעם גרסאות לעשרות ממוצריה, הנותנות מענה ל-342 חולשות ברמות חומרה שונות, החמורות שבהן עלולות להוביל להשבתה מלאה של המערכת או לאפשר השתלטות על השרת המארח והרצת פקודות בהרשאות גבוהות מרחוק, ללא צורך באימות מקדים.
אנו ממליצים לבעלי המוצרים הרלוונטיים לעדכנם בהקדם לגרסאותיהם האחרונות.

​

חולשה שהתגלתה ב-Windows עלולה לאפשר העלאת הרשאות לרמת SYSTEM

החולשה (CVE-2021-36934) מצויה בהרשאות המתירות גישה לקבצים רגישים, כולל כאלה המכילים את ה-(Security Accounts Manager (SAM, שבתורו מכיל סיסמאות מוצפנות (Hash). החולשה ניתנת לניצול על מערכת ההפעלה Windows 10 מגרסאות 1809 ומעלה, כאשר לתוקף יש יכולת להריץ קוד על העמדה המותקפת.
למרות שטרם פורסם עדכון לחולשה, ניתן לעקוף אותה באופן הבא:

• להגביל גישה לתוכן הספרייה %windir%\system32\config באמצעות הפקודה:

  • icacls %windir%\system32\config\*.* /inheritance:e

• זאת ועוד, המעקף מחייב את מחיקת ה-Shadow Copies של ה-(Volume Shadow Copy Service (VSS באמצעות מחיקת כל ה-System Restore Points וה-Shadow Volumes שהיו קיימים בעמדה/שרת בטרם הוגבלה הגישה לספרייה.

• לאחר המחיקה ניתן ליצור System Restore Point חדש.

שימו לב: פעולת המחיקה עלולה לשבש פעולות שחזור, כולל שחזור באמצעות תוכנות צד ג', עד ליצירת System Restore Point עדכני.